udsim

  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • takeover：子域接管漏洞扫描程序。
  • xsspy：Web应用程序XSS扫描仪。
  • Traxss：自动化的XSS漏洞扫描程序
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。